Tożsamość Platformy
Logowanie do //ZA Marketing Platform obsługuje Auth0. Sesja aplikacji jest chroniona po stronie serwera, a token dostępu nie jest udostępniany skryptom w przeglądarce.
BEZPIECZEŃSTWO I DOSTĘP
Oddzielamy tożsamość Platformy, uprawnienia dostawcy i dane obszaru pracy.
Bezpieczeństwo nie jest jednym hasłem. To zestaw granic działających na różnych etapach pracy — od logowania, przez autoryzację dostawcy, po decyzję o dostępie do danych.
Uprawnienia natywne dostawcy
Google lub inny dostawca określa, jakie zasoby udostępnia dana tożsamość. Platforma nie eskaluje tych praw ani nie nadaje dostępu samym zalogowaniem.
Poświadczenia po stronie serwera
Wymiana OAuth Google i chronione przechowywanie poświadczeń dostawcy pozostają po stronie GCP, w architekturze token-vault i Secret Manager. Surowe tokeny nie trafiają do przeglądarki ani do Vercel.
Izolacja workspace
Dostęp do Platformy, usług i zasobów rozstrzyga Platform API w kontekście organizacji użytkownika oraz przydzielonych uprawnień.
Minimalizacja danych
Usługa wykorzystuje tylko dane potrzebne do konkretnej sprawy i nie miesza ich z opcjonalną analityką strony.
Granice dostępu
Wylogowanie, dostęp Platformy i odwołanie dostępu u dostawcy to różne działania. Opisujemy je osobno, aby użytkownik mógł podjąć właściwy krok.
Bezpieczny kontakt
Problemy techniczne można zgłaszać na support@zenny.agency; pytania o dane na rodo@zenny.agency.
GOOGLE ADS RECOVERY
Kontrola przed każdą realną zmianą.
Diagnostyka działa w trybie odczytu. Kontrolowane działania naprawcze są dostępne wyłącznie dla obsługiwanych operacji, po walidacji i osobnym zatwierdzeniu ich dokładnego zakresu przez uprawnionego użytkownika. Wynik jest sprawdzany przez ponowny odczyt i zapisywany w rejestrze audytowym.
DANE GOOGLE I LIMITED USE
Cel wynika z uruchomionego modułu.
Wykorzystanie i przekazywanie przez //ZA Marketing Platform informacji otrzymanych z Google API odbywa się zgodnie z Google API Services User Data Policy, w tym właściwymi wymaganiami Limited Use. Dane służą tylko wyraźnie przedstawionym i autoryzowanym funkcjom, nie są sprzedawane ani używane do niezwiązanego targetowania reklam.
AUTORYZACJA I COFNIĘCIE DOSTĘPU
Google pozostaje źródłem uprawnień.
Każdy dodatkowy zakres Google jest przyznawany dopiero przy uruchomieniu funkcji, która go potrzebuje. Zakres danych zależy od praw udzielonych w Google, a dostęp można później cofnąć. Wylogowanie z Platformy nie jest odwołaniem tej zgody.